Valeur sensible (Terraform)
Valeur sensible : valeur marquée sensitive (par une variable, une sortie ou le schéma d'un fournisseur) que Terraform et OpenTofu remplacent par (sensitive value) dans les plans, la console et la liste des sorties. Le marquage se propage aux expressions qui l'utilisent.
Il ne fait que masquer l'affichage : la valeur est enregistrée en clair dans l'état, ses sauvegardes et les plans enregistrés, et terraform output -raw l'affiche. Pour qu'un secret ne soit jamais écrit, il faut une valeur éphémère (ephemeral = true, Terraform 1.10 et OpenTofu 1.11) transmise à un argument en écriture seule (password_wo).
Dans les cours
- Terraform et OpenTofu : les fondamentaux, leçon 5 : Variables, sorties et valeurs locales
- Terraform et OpenTofu : les fondamentaux, leçon 6 : L'état